概览
- 适用对象
- 卑诗省和阿尔伯塔省约 5 至 200 名员工的独立诊所和多执业者诊所
- 典型环境
- 供应商托管的电子病历（EMR）或诊所管理系统、前台工作站、标签和收据打印机、扫描仪、刷卡终端、Microsoft 365 以及诊所 Wi-Fi
- 常见优先事项
- 前台持续可用、稳定的 EMR 访问、身份安全、患者网络与员工网络分离，以及本地数据备份
- 隐私立场
- 我们通过技术控制支持注重隐私保护的运营；合规责任仍由诊所承担，应咨询诊所的隐私官
- 计费方式
- 按每用户每月计费，另含设备部分，以书面报价为准；计算器中的数字均为拟定价格
诊所面临的技术挑战
一切都依赖电子病历系统
预约、病历记录、计费和处方通常都在供应商托管的 EMR 中完成。即使 EMR 本身运行正常，只要网络连接、浏览器、证书或登录出了问题，诊所就会停摆。
前台是最大的瓶颈
签到工作站、标签打印机、扫描转诊单和身份证件的扫描仪、电话系统和支付终端都集中在前台。一个打印机驱动出错，就可能让候诊室排起长队。
治疗室里的共用工作站
执业者在各治疗室之间走动，哪台电脑空着就用哪台。共用登录虽然方便，却无法知道谁查看过哪份病历，也削弱了安全性。
患者 Wi-Fi 与内部网络混用
许多诊所提供访客 Wi-Fi，却没有将其与承载临床工作站和打印机的网络隔离。
患者信息与诊所运营面临的风险
- 网络钓鱼窃取执业者的 Microsoft 365 或 EMR 密码，导致患者通信内容外泄
- 患者信息通过未加密的电子邮件发送，或保存在桌面和 U 盘上
- 共用或通用账户导致无法准确记录访问情况
- 断网导致托管 EMR 和电话同时中断
- 存有扫描文件、影像导出文件或计费文件的本地电脑遭勒索软件攻击
- 已离职员工和代班执业者的账户仍可正常使用
我们为诊所推荐的服务
优先保障前台的托管IT
帮助台将前台和 EMR 访问问题视为高影响事件优先处理，并成文记录工作站、打印机和扫描仪的配置。
身份安全与多因素身份验证
为每位员工和执业者设立独立账户，启用多因素身份验证（MFA），并在支持的情况下为共用治疗室配置快速切换登录方式。
企业网络与 Wi-Fi
为临床设备、员工、患者和支付终端划分独立网络，配备防火墙和备用互联网线路。
终端安全与设备管理
为诊所每台电脑和笔记本启用加密、补丁管理、终端防护和自动锁屏。
备份与恢复
备份 Microsoft 365 以及任何存放在本地的临床或计费数据，并定期进行恢复测试。
诊所环境中的 Microsoft 365
诊所通常用 Microsoft 365 处理电子邮件、员工排班、内部制度和行政文件，而临床记录则保存在 EMR 中。我们帮助诊所守住这条界线：患者信息尽可能留在临床系统内；确需通过邮件传送时，则使用您许可证中包含的加密功能。
我们会配置个人邮箱、前台和转诊用的共享邮箱，以及用于内部沟通的 Teams，并为每个账户启用多因素身份验证和条件访问。保留和共享设置会配合诊所的隐私政策来设定，而隐私政策由您的隐私官制定。
系统中断时让诊所照常接诊
- 配备可自动切换的备用互联网线路，确保托管 EMR 和云电话始终可以访问
- 结合 EMR 供应商提供的离线选项，为前台制定成文的停机应对流程
- 为前台准备一台预先配置好的备用工作站或笔记本，随时可以替换
- 备份本地存储的数据和 Microsoft 365，并保留异地副本
- 整理 EMR、电话、互联网和支付终端供应商的联系人清单
支持患者隐私保护的安全控制
- 每位用户使用独立账户，电子邮件、远程访问以及支持该功能的 EMR 均启用多因素身份验证
- 治疗室和前台电脑启用自动锁屏
- 笔记本电脑及任何存储患者信息的设备启用磁盘加密
- 对临床系统、访客 Wi-Fi 和支付终端进行网络分段
- 及时删除离职员工和代班执业者的账户
- 简短的意识培训，涵盖网络钓鱼防范和患者信息的安全处理
我们如何与诊所合作
了解诊所的工作流程
我们会审视您的 EMR、前台设备、网络、电话，以及执业者如何在各治疗室之间切换。
先保护账户
我们尽可能用独立账户取代共用登录，并启用多因素身份验证。
隔离并稳定网络
我们将访客、临床和支付流量分段隔离，并在诊所需要时增设备用互联网线路。
成文记录恢复方案
我们确认备份、测试恢复，并与诊所经理一起编写停机应对流程。
持续运维与回顾
在约定范围内提供持续支持，并每季度回顾访问权限、设备和即将到来的变更。
隐私义务与专业意见
视具体情况而定，卑诗省和阿尔伯塔省的诊所可能受卑诗省《个人信息保护法》（PIPA）、阿尔伯塔省《健康信息法》（HIA）或联邦《个人信息保护和电子文件法》（PIPEDA）等法律约束。我们不提供法律意见，也不作任何合规保证。请咨询您的隐私官、所属专业学会或法律顾问以确定自身义务；我们负责落实您决定采用的技术控制。
常见问题
你们支持我们的电子病历系统吗？
EMR 应用本身由供应商支持。我们负责它所依赖的工作站、浏览器、网络、打印机、扫描仪和账户，问题涉及双方时与供应商协同处理。
你们能让诊所符合健康隐私法规吗？
任何服务商都无法替您作出这一判断。我们会部署支持隐私保护运营的技术控制；具体适用哪些义务，由您的隐私官或法律顾问确认。
如果断网了怎么办？
对于依赖托管 EMR 的诊所，我们建议配备可自动切换的备用线路，并制定成文的前台停机应对流程。
改用个人账户后，执业者还能快速切换治疗室吗？
大多数情况下可以。我们会配置快速登录选项和锁屏设置，让个人账户在共用治疗室中依然方便实用。
你们会到诊所上门服务吗？
大部分支持通过远程完成。大温哥华地区、菲沙河谷和卡尔加里的上门服务须按您的地址和服务范围确认。